Cadena de suministro

Cuando el ataque llega por una dependencia, un proveedor o una actualización: XZ, SolarWinds, npm y compañía.

6 episodios, del más reciente al primero

13.11.2026 · episodio 148«Vamos a pasar unos años bastante jodid*s»Con Alberto García Illera, ingeniero de seguridad en un laboratorio de IA, sobre qué falló en el hackeo a Hugging Face y por qué vienen unos años muy malos.21.04.2024 · episodio 123PyPIUn grupo de ciberdelincuentes compromete cientos de miles de usuarios montando una infraestructura de distribución de paquetes maliciosos…03.04.2024 · episodio 122XZUn ingeniero de Microsoft descubre por casualidad una puerta trasera escondida en una librería usada por la inmensa mayoría de sistemas…19.04.2023 · episodio 913CX y Vulkan FilesTenemos nuevo ataque a cadena de suministro por parte de un atacante muy avanzado técnicamente.07.07.2021 · episodio 33PrintNightmare, Amazon Echo, cajeros NFC, WD My Book Live, iOS Wi-Fi, y REvil vs Kaseya VSAPrintNightmare es el nombre de la nueva vulnerabilidad crítica que afecta a casi todos los sistemas de Windows y para la cual Microsoft aún no ha publicado un parche.16.02.2021 · episodio 23Bioterrorismo, LockBit, ransomware, corazón, código morse y programación¿Bioterrorismo o travesura? Acceden remotamente a un ordenador que controla el suministro de agua de una ciudad y cambian los valores de…